-864235 -144145 Lp Karin Täär Elering AS juriidilise talituse juhataja
[email protected] Teie: 21.12 .2016 Meie: 18 .01.2017 nr 2.1.-5/16/2364 Vastus selgitustaotlusele Andmekaitse Inspektsiooni saabus Teie selgitustaotlus seoses telefonimüügiga. Täpsemalt soovisite teada, kas Teie esitatud volituses on isikuandmete kaitse seaduse nõuded täidetud. Järgnevalt toon välja Teie esitatud volituse punktid ning selgitused punktide osas. 1. Kliendi identifitseerimine: - sissetuleva kõne puhul tuvastatakse klient kliendi ees- ja perekonnanime ning isikukoodi või sünniaja järgi; - väljamineva kõne puhul helistatakse andmebaasis olevale kliendi antud telefoni numbrile. Isikuandmete kaitse seaduse (IKS) § 12 lõike 1 kohaselt on isiku nõusolek isikuandmete töötlemiseks isiku enda tahteavaldus , millega ta lubab oma isikuandmeid töödelda. Samuti toimub ka volituse andmine esindatava poolt vastava tahteavalduse tegemisega esindajale (Tsiviilseadustiku üldosa seaduse ( TsÜS ) § 118 lõige 1). Sissetuleva kõne puhul tekib küsimus, kuidas on võimalik tu vastada , et selle nime ja isikukoodi taga on see konkreetne isik, keda ta väidab end olevat. Juhul, kui sellist tuvastust ei ole võimalik teha, ei saa ka sellelt konkreetselt isikult küsida volitust nõusoleku andmiseks. IKS § 4 lõike 1 kohaselt on isikuandmed mistahes andmed tuvastatud või tuvastatava füüsilise isiku kohta, sõltumata sellest, millisel kujul või millises vormis need andmed on. Isikuandmeteks on näiteks nimi ja kontaktnumber. Isikuandmete töötlemine on lubatud üksnes isiku nõusolekul või seaduse alusel (IKS § 10 lõige 1). Õigusliku aluse puudumisel ei tohi isikuandmeid töödelda. Seega on väljamineva kõne puhul oluline, et oleks õiguslik alus kliendi kontaktandmete kasutamiseks otseturustuspakkumise tegemise eesmärgil. 2. Klienditeenindaja tutvustab ennast ning annab teada, millise energiamüüja ettevõttest ta helistab ning teavitab kõne salvestamisest. Kõne salvestamine on lubatud üksnes isiku nõusolekul või kli endiga sõlmitud lepingu alusel. Kõne teist poolt peab lindistamisest teavitama hiljemalt kõne alguses ning salvestamiseks peab olema isiku nõusolek . Seega tuleb isikult enne isiku identifitseerimist saada nõusolek kõne salvestamiseks. 3. Pakkumise esitamiseks on vajalik kliendi nõusolek tarbimisandmete pärimiseks AVP-st. Kui vastav eelnev kirjalikku taasesitamist võimaldavas vormis nõusolek puudub ning kliendil ei ole võimalust nõusoleku andmiseks energiamüüja e-teeninduses, küsib klienditeenindaja volituse nõusoleku vormi täitmiseks e-teeninduses, lugedes kliendile ette järgneva lause: „Kas Teie, Eesnimi Perekonnanimi, volitate energiamüüjat … täitma Teie eest energiamüüja kodulehel nõusoleku vormi, millega annate energiamüüjale õiguse pärida Eleringi andmelaost Teie tarbimisandmeid?! klient vastab jah/ei; Kui klient annab vastava volituse ning energiamüüja saab kliendi tarbimisandmetele ligipääsu, tehakse kliendile pakkumine. Lepingu sõlmimiseks loeb klienditeenindaja ette lepingutingimused. Põhjendus: ELTS § 84 lg 1 tulenevalt võib elektrilepingu sõlmida suuliselt. AVP kasutusjuhendi, ELTS § 421 lg 5 ning IKS § 12 lg 2 kohaselt peab, aga tarbijalt võetud nõusolek tarbimisandmete pärimiseks Eleringi andmelaost, olema kirjalikku taasesitamist võimaldavas vormis. Esineb selge vastuolu tarbija õigusel sõlmida elektrileping suulises vormis, kuid nõusolek tarbimisandmete pärimiseks peab olema antud kirjalikult. Tegemist on tarbijat oluliselt koormava tingimusega. Vastuolu lahendamine tarbijalt volituse küsimisega (volitada energiamüüjat täitma nõusoleku vormi energiamüüja e-teeninduses), loob tarbijale oluliselt paremad võimalused elektri/gaasilepingu sõlmimiseks. Andmevahetusplatvormi kaudu isikustatud andmete edastamiseks müüjale, kellega füüsilisest isikust tarbijal ei ole lepingut, peab olema füüsilisest isikust tarbija nõusolek. Nõusolek peab vastama isikuandmete kaitse seaduse §-s 12 sätestatud tingimustele (e lektrituruseaduse § 42 1 lõige 5). N õusolek peab olema kirjalikku taasesitamist võimaldavas vormis, välja arvatud juhul, kui vorminõude järgimine ei ole andmetöötluse erilise viisi tõttu võimalik (IKS § 12 lõige 2) . Juriidiliselt on volitus nõusoleku andmiseks võimalik, kuid sel juhul peab inimene saama aru kahe tehingu sisust : vo litus (ulatus, kehtivus, keda volitatakse , kas on edasivolitamis e õigus, kas sisaldab ka nõusoleku tagasivõtmise volitust) (vt TsÜS §-d 115 – 131) ja nõusolek (vt IKS § 12) . Juhin tähelepanu eelkõige järgnevale: Nõusolekus peavad olema s elgelt määratletud andmed, mille töötlemiseks luba antakse, andmete töötlemise eesmärk ning isikud, kellele andmete edastamine on lubatud, samuti andmete kolmandatele isikutele edastamise tingimused ning isiku õigused tema isikuandmete edasise töötlemise osas ( IKS § 12 lõig e 1) . Enne isikult isikuandmete töötlemiseks nõusoleku küsimist peab isikuandmete töötleja isikule teatavaks tegema isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. Kui isikuandmeid töötlevad vastutav töötleja ja volitatud töötleja, siis tehakse teatavaks või kättesaadavaks vastutava ja volitatud töötleja või nende esindajate nimed ning vastutava ja volitatud töötleja aadressid ja muud kontaktandmed (IKS § 12 lõige 3) . Vaidluse korral eeldatakse, et isik ei ole oma isikuandmete töötlemiseks nõusolekut andnud (IKS § 12 lõige 8). Nõusoleku tõendamise ja selle seadusele vastavuse eest vastutab vastutav töötleja (andmevahetusplatvormi süsteemihaldur). 4. Kõik kõned salvestatakse. Kõne salvestisi saab kuulata, sisestades otsinguna kõne kuupäeva, agendinumbri või kliendi telefoninumbri. Kõnesid saab kuulata antud õigust omav töötaja (juhid), õigused kuulamiseks annab sisekontroll . Salvestamisel peab olema selge eesmärk. Andmeid tuleb koguda ainult mahus, mis on eesmärgi saavutamiseks vältimatult vajalikud. Ettevõtte siseselt tuleb alati määratleda selged ja konkreetsed eesmärgid, mille täitmiseks on salvestamine vajalik. Eesmärk peab olema piisavalt konkreetne . Samuti peab salvestuste säilitamise tähtaeg olema kooskõlas salvestamise eesmärgiga. Telefonikõnede salvestamise l palun lähtuda inspektsiooni koostatud telefonikõnede salvestamise lubata vuse juhendist . Lisaks j uhin tähelepanu, et Teie and mevahetusplatvormis on võimalik isikul valida, kas ta soovib anda volitusi j uurdepääsuks mõõteandmetele ainult andmevahetusplatvormis või ka väljaspool seda. Mulle arusaadavalt on tarbija eest aga ära märgitud „Jah – luban kasutada volitus i , mis on antud väljaspool Andmelao infosüsteemi.“. K liendile peab andma võimaluse vabatahtliku nõusoleku esitamiseks ja nõusoleku üle otsustamiseks. Nõusoleku andmist või mitteandmist peab klient saama vabalt valida. Kui sellist valikut teha ei saa, siis ei ole tegu teadliku ja vaba tahteavaldusega. L ugupidamisega Raiko Kaur inspektor peadirektori volitusel
[email protected] ; 682 8715